Une firme dénommée Census, dédiée à la sécurité informatique, a récemment découvert 2 failles de sécurité critiques dans le code de WhatsApp sur Android. Les deux vulnérabilités concernent les smartphones qui tournent sous Android 9 ou une version antérieure. Si votre smartphone est sous Android 10, Android 11 ou une beta d’Android 12, vous n’êtes pas concerné.
En utilisant ces failles, des pirates peuvent théoriquement lancer une attaque de type “Man in the Disk” sur votre smartphone. Ce type d’attaque informatique consiste à déployer un malware qui va manipuler les données échangées entre une application Android et le stockage externe.
« Les applications ne sont pas isolées les unes des autres dans cet espace externe, de sorte que les cybercriminels sont en mesure de remplacer ou de modifier des fichiers temporaires ou des mises à jour qui y sont stockées », explique Kaspersky sur son blog.
Il suffit aux hackers de propager des documents HTML via la messagerie instantanée, afin de piéger les internautes. Une fois le fichier ouvert sur le navigateur web Chrome, les pirates vont déployer leur attaque. On vous conseille donc de vous méfier des documents reçus sur WhatsApp.
Exécutée par un hacker confirmé, cette attaque “peut conduire à la compromission des communications WhatsApp, à l’exécution de code à distance sur l’appareil victime et à l’extraction des clés de protocole utilisées pour le chiffrement de bout en bout des communications des utilisateurs”, estime Census. Concrètement, les pirates pourront installer des logiciels malveillants sur votre smartphone.
« Les deux vulnérabilités ont maintenant été corrigées », rassure Census dans son rapport. Alerté par Census, WhatsApp a d’ores et déjà poussé des correctifs sur les smartphones Android concernés. Il est recommandé aux utilisateurs de WhatsApp de mettre à jour vers la version 2.21.4.18 de l’appli. De son côté, Google intègre depuis Android 10 une “défense proactive contre ce type d’attaques” afin de protéger les utilisateurs.
Avec Census.
